Política de Privacidad

1. Quiénes Somos

El responsable del tratamiento de los datos que se recogen en el sitio gsign.cl y de los datos de cuenta de la plataforma es Gtrack SPA, RUT 77.619.608-8, con domicilio en Av. Apoquindo 6410, Of. 605, Las Condes, Santiago, Chile.

Tratamos datos en dos calidades distintas:

• Como responsable: los datos de quienes visitan el sitio, envían formularios, solicitan una prueba gratis o administran una cuenta de GSign.
• Como encargado: los documentos que nuestros clientes envían a firmar y los datos de sus firmantes, incluida la evidencia de cada firma (ver sección 5).

2. Datos que Tratamos

Datos de contacto y comerciales

• Nombre, cargo, empresa, correo electrónico y teléfono
• País, cantidad de documentos que firmas al mes, plan de interés y uso principal que nos indiques
• El contenido de los mensajes que nos envías

Datos de cuenta y facturación

• Nombre o razón social, RUT y dirección del cliente
• Nombre, correo y rol de los usuarios administradores
• Información necesaria para emitir documentos tributarios y gestionar pagos

Datos de uso y técnicos

• Dirección IP, navegador, sistema operativo y dispositivo
• Registros de acceso y de actividad dentro de la plataforma (trazabilidad)
• Páginas visitadas del sitio, cuando aceptas las cookies analíticas

3. Finalidades

Usamos los datos para:

• Responder consultas, activar las pruebas gratis y coordinar las demostraciones que solicitas
• Prestar el servicio: crear y administrar cuentas, autenticar usuarios y operar la plataforma GSign
• Puesta en marcha y soporte: configurar plantillas y flujos de firma, conectar integraciones a solicitud del cliente, capacitar usuarios y resolver incidencias
• Facturación: emitir documentos tributarios y gestionar cobros
• Seguridad: prevenir accesos no autorizados, fraudes y abusos, y mantener la trazabilidad de la plataforma
• Mejora del servicio: analizar de forma agregada el uso del sitio y de la plataforma
• Comunicaciones comerciales: solo si lo autorizas expresamente
• Obligaciones legales: cumplir requerimientos tributarios, judiciales o de la autoridad

4. Base de Licitud

Tratamos datos personales con alguna de las siguientes bases:

• Medidas precontractuales y ejecución del contrato: para responder tus solicitudes y prestar el servicio contratado
• Consentimiento: para el newsletter, las comunicaciones comerciales y las cookies analíticas y de marketing; puedes revocarlo cuando quieras
• Interés legítimo: para la seguridad de la plataforma y la mejora del servicio, siempre que no prevalezcan tus derechos
• Obligación legal: cuando la ley nos exige conservar o comunicar ciertos datos

5. Datos de Nuestros Clientes

Para firmar documentos, nuestros clientes cargan en GSign los documentos y los datos de las personas que deben firmarlos. Con ellos se genera la evidencia de cada firma. Por ejemplo:

• El contenido de los documentos enviados a firmar (contratos, anexos, propuestas, mandatos, declaraciones u otros) y los datos personales que contengan
• Identificación de los firmantes: nombre, RUT, correo electrónico y número de teléfono móvil asociado a WhatsApp
• Evidencia de la firma: código de verificación de un solo uso (que no se conserva en claro), número verificado, dirección IP, navegador y dispositivo, sellos de tiempo de cada paso y hash SHA-256 del documento
• Cuando el cliente activa la verificación de identidad o la firma electrónica avanzada: los antecedentes de identidad que exija ese proceso

Respecto de esa información, el cliente que envía el documento es el responsable del tratamiento. Gtrack SPA actúa como encargado, tratándola solo para prestar el servicio y siguiendo sus instrucciones. En particular:

• No usamos los documentos ni los datos de los firmantes para fines propios ni los cedemos a terceros
• El número de WhatsApp del firmante se usa solo para enviarle el aviso, el enlace y el código de verificación del documento, y para dejarlo como evidencia de la firma
• La firma electrónica avanzada la emite un prestador de servicios de certificación acreditado integrado a GSign, que trata los datos necesarios para emitir el certificado bajo sus propias políticas. Gtrack SPA no es prestador acreditado ni entidad certificadora
• Solo accede a la información el personal autorizado de Gtrack SPA cuando es necesario para soporte o seguridad, y bajo deber de confidencialidad
• Si recibimos una solicitud de un firmante sobre esos datos, la derivamos al cliente que le envió el documento

6. Comunicación a Terceros

No vendemos ni cedemos datos personales a terceros con fines comerciales.

Solo los comunicamos en estos casos:

• Proveedores de infraestructura en la nube: alojamiento y procesamiento seguro de la plataforma y sus respaldos
• Proveedores de correo y mensajería: envío de notificaciones, enlaces de firma y códigos de verificación. Los mensajes de WhatsApp se envían a través de la plataforma de WhatsApp Business de Meta Platforms, que actúa como proveedor de mensajería; por ese canal viajan el aviso, el enlace y el código, no el documento
• Prestador acreditado de firma electrónica avanzada: solo cuando el cliente usa esa modalidad, para emitir el certificado de firma
• Herramientas de analítica y seguridad del sitio: según tus preferencias de cookies
• Servicios de pago y facturación: para procesar cobros
• Autoridades: cuando lo exija la ley o una resolución judicial

Todos nuestros proveedores están sujetos a obligaciones contractuales de confidencialidad y protección de datos.

7. Seguridad de los Datos

GSign está diseñado con privacidad y seguridad desde el diseño. Entre otras medidas, aplicamos:

• Cifrado de las comunicaciones (HTTPS/TLS) y de los datos almacenados
• Control de acceso por roles y perfiles, con mínimo privilegio
• Trazabilidad: registro de auditoría de envíos, aperturas, verificaciones, firmas y accesos, con sellos de tiempo
• Integridad: hash SHA-256 de cada documento firmado, para detectar cualquier modificación posterior
• Respaldos automáticos
• Gestión de riesgos e incidentes con revisiones y auditorías periódicas

El detalle está en nuestra Política de Seguridad.

8. Conservación

Conservamos los datos durante el tiempo necesario para la finalidad que justificó su recogida:

• Consultas y solicitudes de prueba gratis: hasta 12 meses desde el último contacto, salvo que contrates el servicio
• Datos de cuenta: mientras el contrato esté vigente
• Documentos firmados y su evidencia: mientras la cuenta del cliente esté vigente o por el plazo que el cliente defina, ya que pueden ser necesarios para acreditar los actos y contratos firmados; al cerrar la cuenta, durante el plazo de descarga informado, y después se eliminan de forma segura
• Documentos tributarios: durante el plazo que exige la ley
• Registros de seguridad: hasta 12 meses, salvo que se requieran para investigar un incidente
• Newsletter: hasta que te des de baja

9. Tus Derechos

Conforme a la Ley N° 21.719 puedes ejercer tus derechos de:

• Acceso: saber qué datos tuyos tratamos
• Rectificación: corregir datos inexactos o incompletos
• Supresión: pedir que eliminemos tus datos
• Oposición: oponerte a un tratamiento determinado
• Portabilidad: recibir tus datos en un formato estructurado
• Bloqueo: suspender temporalmente el tratamiento
• Revocación: retirar tu consentimiento cuando quieras

Puedes hacerlo desde el Centro de privacidad o escribiendo a info@gtrack.io. Respondemos dentro del plazo legal de 30 días corridos. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales.

10. Cookies

El sitio usa cookies necesarias y, solo si las aceptas, cookies analíticas y de marketing. El detalle de cada cookie, su duración y cómo controlarlas está en nuestra Política de Cookies.

11. Menores de Edad

GSign es un servicio para personas mayores de edad, empresas y organizaciones. No recopilamos intencionalmente datos de menores de 18 años a través del sitio. Si detectamos que lo hicimos, los eliminaremos. Cuando un documento requiere la firma de un menor o en su representación, es responsabilidad del cliente cumplir las reglas de representación que correspondan.

12. Transferencias Internacionales

GSign se aloja en Google Cloud Platform, en la región us-central1 (Iowa, Estados Unidos), por lo que los datos se almacenan y procesan fuera de Chile. Además, los mensajes de WhatsApp se procesan en la infraestructura de Meta Platforms. Esas transferencias se realizan con garantías contractuales que aseguran un nivel adecuado de protección, conforme a la Ley N° 21.719.

13. Cambios a esta Política

Podemos actualizar esta política. Publicaremos siempre la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, los comunicaremos a nuestros clientes por correo o mediante aviso en la plataforma.

14. Contacto

Para consultas sobre privacidad y protección de datos: